‘LHC 그룹’의 데이터 유출 사건은 뉴스 헤드라인에 오르지도 않았다.

모든 사람들이 데이터 유출이 나쁜 일이라는 데에는 동의합니다. 그리고 “조사 중”이라고 발표하는 법률 회사의 경우, 마치 주주들에게 피해가 발생할 위험이 있음을 알리는 신호와 같습니다. 바로 그런 인식이 이 헤드라인이 전달하고자 하는 메시기입니다. 문제는, 그 돈을 누가 가져가는지입니다.

2026년 9월 초, LHC 그룹의 환자들은 사이버 사고로 인해 자신의 이름, 사회보장번호, 출생일, 그리고 의료 및 보험 정보가 공개되었다는 통보를 받기 시작했습니다. 법률 회사의 보도자료를 통해 전해진 이 사건은 미국의 건강 데이터 관련 문제와 같았습니다. 즉, 직원이 특정 버튼을 클릭하는 과정에서 그러한 정보가 유출된 것이죠.피싱 유인책자격증들이 도난당했으며, 환자 정보는 4월 7일부터 4월 15일 사이에 제3자 기술 제공업체의 플랫폼을 통해 전달되었습니다. 알림은 9월에야 전송되었습니다.침입이 발견된 지 150일 후에델슨 레히츠진 LLP는 전국적인 클래스-아치션 회사로서, 해당 사건을 조사하고 피해자들에게 무료 법률 상담 서비스를 제공한다고 밝혔습니다.

더 이상 읽지 않는다면, 주주들에게 피해가 생기고 있다는 느낌을 받을 수 있을 것입니다. 잘못된 부분을 읽고 있는 것이죠.

이 회사는 침해당하기 전에 파산했습니다.

헤드라인에 언급되지 않은 사실부터 시작해 보겠습니다. LHC 그룹은 2023년 초부터 공개 주식으로 거래되지 않았습니다. 유나이티드헬스 그룹의 옵턴 부서가 54억 달러의 계약을 통해 이 그룹을 인수했습니다.2023년 2월, 그리고LHC의 주식이 Nasdaq에서 제외되었습니다.“LHCG”이라는 티커는 팔 수 있는 것이 아니었습니다. 이 소식이 알려진 날에도 그랬습니다. 소송에 사용된 회사명은 자회사의 이름이며, 재무제표에 표기된 회사명은 UnitedHealth입니다.

그러한 간단한 불일치가 바로 투자에 있어 중요한 교훈입니다. 이 점은 신문에서 숨겨져 있기 때문에 천천히 설명해야 합니다. 헤드라인에는 회사의 이름이 나오지만, 재무제표에는 실제로 돈을 지불하는 사람이 명시되어 있습니다. 두 기업이 다른 경우 – 하나는 거래 가능한 회사이고, 다른 하나는 이미 팔린 회사라면 – 뉴스에서는 거래할 수 없는 회사에 대해 이야기하는 반면, 소유할 수 있는 회사는 그대로 남아 있습니다.

이제 해를 끼쳐야 합니다. 텍사스와 매사추세츠 주 규제 기관에 제출된 LHC 보고서에 따르면, 영향을 받은 사람들은 대략…16,900명의 텍사스 주민들단독으로 발생한 사건이며, 이는 전국적인 헬스케어 및 호스피스 네트워크와 관련된 사건입니다. 그런 큰 규모의 보상금이 발생하더라도, 수천만 달러에 달하는 금액이라 할지라도, 그 금액은 약 3400억 달러에 해당하는 회사의 주식 가치에 비하면 아주 작은 금액에 불과합니다. 자회사에 대한 집단 소송도, 시장 가치가 여기서 예상되는 최악의 결과보다 두 배나 더 크다는 점을 고려할 때, 아주 작은 금액에 불과합니다. 환자들에게는 실제적인 손해가 있지만, 주주들에게는 그러한 손해가 없습니다.

보도자료를 위험이 아닌 제품으로 여기세요.

둘째로 바꿔야 할 습관은, “조사” 내용을 어떻게 읽는지입니다. 에델슨 레흐친의 발표는 LHC 그룹에 관한 뉴스가 아닙니다. 이는 원고 회사가 발행하는 문서이며, 원고들을 모아서 수익을 얻는 회사가 발표한 것입니다. 그리고 해당 회사는 피해자들이 무료 평가를 받을 수 있도록 초대하는 내용도 포함되어 있습니다. 같은 회사는 같은 주에 거의 동일한 형태의 발표를 했습니다.수술의학자 선택 의료센터 및 알리드 헬스“조사를 시작한다”는 것이 상품의 성능이지, 누군가의 재무제표에 대한 판단이 아닌 공장의 일상적인 활동입니다.

이것은 환자 측의 변호사들에 대한 비판이 아닙니다. 그보다는 투자자들이 어떻게 추론할지에 대한 경고일 뿐입니다. 변호사가 보내는 마케팅 이메일은 환자가 비밀번호를 변경해야 한다는 이유가 될 수 있습니다. 하지만 유나이티드헬스나 다른 건강 데이터 회사의 소유주가 포지션을 변경할 이유는 전혀 없습니다. 해킹 링크를 클릭하고 피해자를 상상하는 사람들은 바로 그 헤드라인이 의도하는 것과 같은 행동을 하고 있습니다. 즉, 관심을 위험의 허상으로 전환하는 것입니다.

‘브리치’가 실제로 건강 데이터 소유자에게 가르쳐주는 것

피해자들의 이름을 제거하면, 진정한 위협 요소만 남습니다. 그건 일시적인 문제가 아니라 구조적인 문제입니다. 이 공격은 서드파티 벤더의 플랫폼을 통해 이루어졌으며, 이는 수많은 다른 사고들에서도 나타나는 동일한 구조입니다. 건강 데이터 경제는 여러 벤더들이 함께 작동하는 구조로 구성되어 있으며, 각 벤더는 환자 정보를 저장하고 있습니다. 따라서 공격의 범위는 단일 기업이 방어하기 어려운 정도로 커집니다. 이러한 침해는 이 업계에서 흔한 현상이며, 마치 날씨가 농업에 드는 비용과 같습니다. 이를 이해하는 투자자들은 모든 의료 기관의 반복적인 피해 비용을 가격에 포함시키는 것이 좋습니다. 단일 사고를 개별적인 문제로 처리하는 것보다는 말입니다.

이러한 재정의는 실제로 중요한 지표를 나타내며, 그것은 소송 건수가 아닙니다. 헤드라인에 나와 있는 수치는 이 사건으로 인해 영향을 받은 환자들의 수입니다. 경제적 측면에서는 지배적인 기업의 데이터 집중화 문제가 중요합니다. 유나이티드헬스의 경우, 문제는 17,000명의 환자가 소송을 제기하는 것이 아니라, 지배적인 데이터 및 의료 서비스 제공업체에 대한 지속적인 감독이 규제 및 정치적 비용으로 변질되는 것입니다. 이 사건 자체는 비용이 적지만, 그 누적된 문제가야말로 문제입니다.

그곳에서 합의된 의견이 다시 하나의 입장으로 변합니다. 유나이티드헬스의 주식은 올해 약 15% 상승했으며, 지난 120일 동안은 약 38% 상승했습니다. 그 이후에도 이 회사의 미래 수익률은 과거 수익률보다 낮은 상태입니다. 시장은 긍정적인 태도를 보이고 있으며, 이러한 긍정적 태도는 데이터 유출에 대한 뉴스가 없다는 것과는 관련이 없습니다. 하지만 이것이 의미하는 바는 무엇인가요? 유나이티드헬스의 위험은 이러한 종류의 뉴스를 무시하는 합의된 의견이며, 뉴스 자체와는 관련이 없습니다. “데이터 유출은 중요하지 않다”고 생각하여 투자하는 사람은 그 메커니즘을 정확히 파악했지만, 이제는 반대되는 오류에 빠지게 됩니다. 즉, 3400억 달러의 시장 가치를 가진 회사가 성공할 수 있다는 것입니다.

반대되는 견해를 가진 사람들은, 상황이 악화되어 규제 기관들이 전체 산업의 손실을 무시하고 단순히 경고만 하게 되는 경우에만 실패한다. 즉, 대규모 HIPAA 벌금이 연속적으로 부과되거나, FTC나 주 정부의 강력한 조치가 이루어지거나, 위반 행위가 계속 증가하여 규제 기관들이 전체 산업의 손실을 무시하게 되는 경우다. 이것이 관찰 가능한 실패 조건이다. 그런 상황이 나타나기 전까지는, 솔직한 결론은 다음과 같다: 환자들이 피해를 입었지만, 실제로 손해를 입을 수 있는 주주들은 전혀 피해를 입지 않았다. 헤드라인에는 LHC Group이라고 적혀 있다. 그러한 손실은 UnitedHealth의 재무제표를 모두 흡수할 정도였다. 다음으로 발생하는 위반 사건에 대해 읽을 때는, 누가 현재 회사를 대신해서 돈을 지불하는지 먼저 생각해야 한다. 그 답이 결국 주식이 가치를 가질지 여부를 결정한다.